Hash und Zeitstempel: Beweiswert versiegelter Dokumente

KI-gestützte Werkzeuge erzeugen in der anwaltlichen Praxis Dokumente, die mehr sein wollen als ein bedrucktes Blatt in elektronischer Form. Sie versehen ihre Ausgaben mit kryptographischen Prüfsummen und elektronischen Zeitstempeln und werben mit „Manipulationssicherheit" und „beweisfester Dokumentation". Für die Praxis stellt sich damit eine nüchterne Frage: Was sind solche Dokumente im Zivilprozess tatsächlich wert?

Die Antwort ist weder „nichts" noch „alles", sondern abgestuft. Das Recht kennt für elektronische Dokumente ein fein austariertes Stufenverhältnis von der freien Beweiswürdigung bis zur gesetzlichen Echtheitsvermutung. Wer die Stufen kennt, wählt das passende Maß an Beweisvorsorge bewusst und vermeidet den verbreiteten Trugschluss, jeder Zeitstempel verschaffe bereits eine gesetzliche Vermutung.

Kurzantwort: Ein einfaches PDF ist Augenscheinsobjekt und unterliegt vollständig der freien Beweiswürdigung (§ 286 ZPO). Ein Dokument mit Hashwert und nicht qualifiziertem RFC-3161-Zeitstempel ist als Beweismittel zulässig und macht jede spätere Änderung erkennbar, genießt aber keine gesetzliche Vermutung (Art. 41 Abs. 1 eIDAS). Erst die qualifizierte elektronische Signatur und der qualifizierte Zeitstempel verschaffen die Vermutung von Echtheit, Zeitpunkt und Unversehrtheit (§ 371a ZPO, Art. 41 Abs. 2 eIDAS). Valoro liefert Stufe zwei; für streitentscheidende Dokumente ergänzt die Kanzlei Stufe drei.

Die Beweisfrage: Echtheit und Integrität

Im Zivilprozess gilt der Grundsatz der freien Beweiswürdigung: Das Gericht entscheidet unter Berücksichtigung des gesamten Verhandlungsinhalts und des Ergebnisses einer etwaigen Beweisaufnahme nach freier Überzeugung, ob eine tatsächliche Behauptung für wahr zu erachten ist (§ 286 Abs. 1 S. 1 ZPO). Innerhalb dieses Rahmens kennt das Gesetz besondere Beweisregeln, insbesondere für Urkunden.

Hier liegt die erste, oft unterschätzte Hürde elektronischer Dokumente: Eine Privaturkunde begründet vollen Beweis für die Abgabe der in ihr enthaltenen Erklärung nur, wenn sie vom Aussteller unterschrieben ist (§ 416 ZPO). Eine schlichte PDF-Datei ist nicht unterschrieben in diesem Sinne. Sie ist keine Urkunde, sondern Gegenstand des Augenscheinsbeweises; der Beweis wird durch Vorlegung oder Übermittlung der Datei angetreten (§ 371 Abs. 1 S. 2 ZPO). Damit unterliegt das einfache elektronische Dokument der freien Beweiswürdigung ohne jede gesetzliche Echtheits- oder Integritätsvermutung.

Genau an dieser Stelle setzen kryptographische Verfahren an. Sie sollen zwei Dinge technisch absichern: die Echtheit (stammt das Dokument vom angegebenen Ersteller?) und die Integrität (ist es seit der Erstellung unverändert?). Wie weit ihnen das prozessual nützt, hängt von der gewählten Stufe ab.

Die drei Stufen im Überblick

Stufe 1: das einfache elektronische Dokument

Das unsignierte PDF oder die exportierte Datei ist die unterste Stufe. Sie lässt sich mit geringem Aufwand verändern, ohne dass die Manipulation dem Dokument anzusehen wäre; ein nachträglich geändertes Erstellungsdatum oder ein ausgetauschter Wertansatz hinterlässt keine sichtbare Spur. Prozessual ist ein solches Dokument zwar zulässiges Beweismittel im Wege des Augenscheins, sein Beweiswert unterliegt aber vollständig der freien Würdigung des Gerichts. Bestreitet die Gegenseite Echtheit oder Unverändertheit substantiiert, bietet das einfache Dokument dem Gericht wenig, um die Zweifel auszuräumen. Für streitanfällige Sachverhalte ist diese Stufe riskant.

Stufe 2: Hashwert und nicht qualifizierter Zeitstempel

Die zweite Stufe ist diejenige, die Kanzleisoftware in der Regel liefert. Der Inhalt des Dokuments wird über eine kryptographische Hashfunktion zu einem eindeutigen Prüfwert verdichtet, und dieser Hashwert wird bei einem Zeitstempeldienst nach dem internationalen Standard RFC 3161 registriert. Das Ergebnis ist beweistechnisch erheblich belastbarer als Stufe 1: Jede nachträgliche Veränderung des Dokuments führt zu einem abweichenden Hashwert und wird so erkennbar; der Zeitstempel belegt, dass der Inhalt zu einem bestimmten Zeitpunkt bereits in genau dieser Form vorlag.

Entscheidend ist die zutreffende prozessuale Einordnung, und hier ist Redlichkeit geboten. Solche Zeitstempel werden typischerweise von Diensten ausgestellt, die keine qualifizierten Vertrauensdiensteanbieter im Sinne der eIDAS-Verordnung sind; es handelt sich dann um nicht qualifizierte elektronische Zeitstempel. Deren Rechtsfolge regelt Art. 41 Abs. 1 eIDAS: Einem elektronischen Zeitstempel darf die Rechtswirkung und die Zulässigkeit als Beweismittel in Gerichtsverfahren nicht allein deshalb abgesprochen werden, weil er in elektronischer Form vorliegt oder weil er die Anforderungen an qualifizierte elektronische Zeitstempel nicht erfüllt.

Das bedeutet zweierlei. Der Zeitstempel ist als Beweismittel zulässig und darf nicht von vornherein abgetan werden. Aber er genießt keine gesetzliche Vermutung. Sein technischer Aussagegehalt, Integrität und Zeitpunkt, fließt in die freie Beweiswürdigung nach § 286 ZPO ein und kann das Gericht überzeugen, zwingt es aber nicht.

Stufe 2 ist damit wirksame Beweisvorsorge: Sie macht Manipulationen erkennbar und dokumentiert den Zeitpunkt nachvollziehbar. Sie ersetzt aber nicht die gesetzliche Echtheitsvermutung der höchsten Stufe. Wer ein hash-versiegeltes und zeitgestempeltes Dokument vorlegt, sollte diesen Unterschied kennen und nicht mehr behaupten, als die Stufe trägt.

Stufe 3: qualifizierte Signatur und qualifizierter Zeitstempel

Die höchste Stufe erreicht, wer auf qualifizierte Vertrauensdienste zurückgreift. Für private elektronische Dokumente, die mit einer qualifizierten elektronischen Signatur versehen sind, finden die Vorschriften über die Beweiskraft privater Urkunden entsprechende Anwendung (§ 371a Abs. 1 ZPO). Der Anschein der Echtheit, der sich aus der Prüfung der Signatur nach Art. 32 eIDAS ergibt, kann nur durch Tatsachen erschüttert werden, die ernstliche Zweifel daran begründen, dass die Erklärung mit dem Willen des Signaturschlüssel-Inhabers abgegeben wurde. Das ist, funktional, der Anscheinsbeweis der eigenhändigen Unterschrift, übertragen in die elektronische Welt.

Parallel dazu gilt für den qualifizierten elektronischen Zeitstempel die Vermutung der Richtigkeit des Datums und der Uhrzeit sowie der Unversehrtheit der damit verbundenen Daten (Art. 41 Abs. 2 eIDAS). Hier kehrt sich die Beweislage um: Nicht die vorlegende Partei muss Integrität und Zeitpunkt beweisen, sondern die Gegenseite muss die gesetzliche Vermutung erschüttern. Für rechtlich besonders sensible oder hoch streitwertige Dokumente ist das die angemessene Stufe.

Wo Valoro steht

Valoro liefert Stufe 2, und wir sagen das so. Jedes exportierte Verzeichnis trägt eine SHA-256-Prüfsumme und einen RFC-3161-Zeitstempel. Der Zeitstempeldienst erhält dabei nur die Prüfsumme, nie das Dokument; die Prüfsumme lässt keinen Rückschluss auf Inhalte zu. Der Dienst, den wir nutzen, ist kein qualifizierter Vertrauensdiensteanbieter. Das Verzeichnis ist damit gegen unbemerkte Veränderung geschützt und sein Erstellungszeitpunkt belegbar, es trägt aber keine gesetzliche Vermutung nach Art. 41 Abs. 2 eIDAS.

Braucht ein Verzeichnis die dritte Stufe, etwa weil es Anlage einer eidesstattlichen Versicherung wird oder in ein streitiges Verfahren mit hohem Wert geht, signiert die Kanzlei das exportierte PDF zusätzlich mit ihrer qualifizierten Signatur, wie sie über das besondere elektronische Anwaltspostfach ohnehin vorhanden ist. Hash und Zeitstempel bleiben darunter erhalten; die Signatur kommt obendrauf. Was der Export im Einzelnen enthält, steht auf der Seite zu Sicherheit und Berufsrecht.

Folgen für die Praxis

Aus dem Stufenverhältnis folgt eine klare Sorgfaltsanforderung. Die anwaltliche Aufgabe besteht nicht darin, auf „manipulationssicher" zu vertrauen, sondern die zum Risiko passende Beweisstufe bewusst zu wählen.

• Für die laufende Dokumentation, also Aktenvermerke, Bestandsaufnahmen, interne Nachweise, genügt regelmäßig Stufe 2. Hashwert und RFC-3161-Zeitstempel heben das Niveau gegenüber einem schlichten PDF deutlich und sind als Beweismittel zulässig.
• Für streitentscheidende oder förmlich beweisbedürftige Dokumente sollte Stufe 3 erwogen werden. Wo es auf eine gesetzliche Echtheits- oder Integritätsvermutung ankommt, führt an der qualifizierten Signatur oder dem qualifizierten Zeitstempel kein Weg vorbei.

Hinzu treten zwei Pflichten, die mit jedem KI-Einsatz verbunden sind. Erstens die Kontrolle: Ein Werkzeug erzeugt einen Entwurf; dessen inhaltliche Richtigkeit, nicht nur seine kryptographische Versiegelung, verantwortet die Anwältin oder der Anwalt. Eine fehlerfreie Versiegelung eines inhaltlich falschen Dokuments schafft keinen Mehrwert, sondern nur den Anschein eines solchen. Zweitens die Dokumentation des Erstellungsprozesses: Welche Eingaben, welche Quellen, welche Prüfschritte zum Ergebnis geführt haben, ist im Streitfall ebenso bedeutsam wie der Zeitstempel selbst, weil es die Plausibilität des Inhalts im Rahmen der freien Beweiswürdigung stützt. Deshalb führt Valoro zu jedem Wert ein Quellenprotokoll und hält fest, welcher Vorschlag bestätigt, überschrieben oder verworfen wurde.

Häufige Fragen

Reicht der Zeitstempel, um das Erstellungsdatum zu beweisen? Er belegt, dass der Inhalt zum Zeitpunkt des Stempels in genau dieser Form vorlag. Bei einem nicht qualifizierten Dienst würdigt das Gericht diesen Beleg frei; bei einem qualifizierten Zeitstempel gilt die gesetzliche Vermutung. In beiden Fällen sagt der Stempel nichts darüber, ob der Inhalt richtig ist.

Kann die Gegenseite einen Hash-versiegelten Export einfach anzweifeln? Sie kann Zweifel vortragen, muss sie aber begründen. Der abweichende Hashwert einer veränderten Datei ist technisch nachprüfbar; wer behauptet, das Dokument sei nachträglich geändert worden, muss erklären, wie das ohne Veränderung der Prüfsumme möglich gewesen sein soll.

Ist ein Dokument mit qualifizierter Signatur automatisch inhaltlich richtig? Nein. Die Signatur belegt, wer das Dokument mit seinem Willen abgegeben hat, und die Unversehrtheit seit der Signatur. Über die Richtigkeit von Werten, Positionen oder Angaben sagt sie nichts.

Wie prüfe ich die Prüfsumme eines Exports? Mit jedem gängigen Werkzeug, das SHA-256 berechnet, etwa dem Befehl shasum -a 256 auf dem Mac oder certutil -hashfile unter Windows. Stimmt der Wert mit dem im Manifest hinterlegten überein, ist die Datei unverändert.

Fazit

Elektronisch versiegelte Dokumente aus Kanzleisoftware sind kein Allheilmittel, aber auch kein bloßes Marketing. Ihr Beweiswert ergibt sich aus einem klaren Stufenverhältnis: Das einfache Dokument unterliegt der freien Beweiswürdigung; Hashwert und nicht qualifizierter Zeitstempel sind zulässige und wirksame Beweisvorsorge ohne gesetzliche Vermutung; erst die qualifizierte Signatur und der qualifizierte Zeitstempel verschaffen die gesetzliche Echtheits- und Integritätsvermutung. Software hebt das erreichbare Dokumentationsniveau, sie ersetzt aber nicht die bewusste Wahl der passenden Beweisstufe und schon gar nicht die inhaltliche Kontrolle durch die anwaltliche Hand. Wer beides zusammenführt, gewinnt echte Beweisvorsorge statt eines trügerischen Sicherheitsgefühls.

Dieser Beitrag gibt die fachliche Auffassung des Verfassers wieder und ersetzt keine Prüfung im Einzelfall. Fundstellen: § 286 Abs. 1 S. 1, § 371 Abs. 1 S. 2, § 371a Abs. 1, § 416 ZPO; Art. 32, Art. 41 Abs. 1 und 2 der Verordnung (EU) Nr. 910/2014 (eIDAS); RFC 3161 (IETF Time-Stamp Protocol). Stand September 2026.